Os dados saíram?

Parte da seção Investigando uma violação de segurança do Journey de Cybersecurity da Coddy. Lição 12 de 20.

Uma pessoa atacante que tenta enviar um arquivo é diferente de um arquivo que realmente sai. Seu relatório precisa distinguir esses dois resultados.

Leia o registro de transferências do computador de prática:

seclab logs

Procure estas linhas:

2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csv

DATA_TRANSFERRED confirma que training-records.csv saiu por meio de demo-upload. Um registro CONNECTION_BLOCKED indicaria que uma tentativa de conexão foi interrompida.

Uma limpeza bem-sucedida não pode desfazer uma transferência que já aconteceu. Você ainda precisa registrar a perda confirmada para que a equipe possa decidir o que fazer em seguida.

Registre apenas o nome do arquivo confirmado pelo registro de transferência:

seclab answer transferred training-records.csv

Você deverá ver:

Recorded your answer to transferred.

Desafio

Fácil

Solicitação de Sam, líder de TI

Sam adicionou dois registros de auditoria antigos do incidente na torrefação. Determine qual arquivo tem a transferência confirmada e qual arquivo foi bloqueado. Registre os nomes dos arquivos como transferred e blocked. Mantenha o programa de limpeza parado e o backup aprovado funcionando.

Experimente você mesmo

Terminal

Todas as lições de Investigando uma violação de segurança

1Siga as evidências

Executando programas Processos pai Impressões digitais de arquivos Salve as evidências Outro relatório

4Comprove a Recuperação

Verifique o funcionamento normal Observe se há retorno Registre as constatações Retorne à operação A sala de estoque

2Faça a limpeza durar

Pare o programa Coloque o arquivo em quarentena Itens de inicialização Teste a reinicialização O programa que voltou

3Descubra o que aconteceu

Monte uma linha do tempoOs dados saíram?Encontre outra cópia Restaure um programa seguro O relatório do contratado